10月15日，一张截图在海外社区传开：一位用户让GrokBot替自己上亚马逊买东西，弹出来的不是商品页，而是一行警告——“未经授权的AI Agent继续访问亚马逊，违反了用户已经同意的使用条款”。他的Bot现在连亚马逊网站都进不去。几小时后，马斯克转发网友"干脆开个XShop"的提议，留下一句"也许，我们该创办一家亚马逊的对手"，这条转发在13.8万人点赞里，把事件推上了当天热度顶点。微博
如果你只把这看成马斯克和贝索斯的口水仗，就错过了它真正值得停下来的理由：这是一场关于"以后谁替你逛街"的入口之争，而你现在很可能已经是被点名封锁的那类用户之一。 付着Grok或ChatGPT订阅、拿AI比过价、动过"让Agent直接替我下单"念头的人，这篇把散在六七个平台里的时间线、判例和立场一次对完。
先对时间账：亚马逊不是临时起意，逐客令发了一圈
把最近12个月的公开事件按时间摆出来，会发现这次封锁根本不是"针对马斯克"，而是一条连续线：
2025年11月：亚马逊起诉Perplexity，理由是Comet浏览器的AI助手未经许可替用户登录亚马逊账号购物，还曾把Agent伪装成普通Chrome浏览器绕过识别，违反美国《计算机欺诈和滥用法》。36氪
2026年3月：联邦地区法院批准亚马逊的初步禁令，禁止Comet的Agent访问受保护系统。
2026年8月：第九巡回上诉法院反转——法官认为实际操作网站的是用户本人，Agent只是用户的工具，现有证据下亚马逊很难用它法证明"未授权访问"。9月10日，亚马逊申请重审再被拒。
2026年9月20日：Meta的Muse上线不到两周，被亚马逊直接拦下购物操作。给出的三条理由很具体：Meta事先没告知、Muse浏览时不表明Agent身份、且会获取并保存用户账号凭据。封锁后连正常浏览都受影响。
2026年10月10-13日：GrokBot功能逐步推送；10月13日，30美元的Grok统一订阅把Grok、GrokBot、Cursor、X会员打包。期间马斯克晒出实例：给GrokBot拍一张信用卡照片，它替他订好了机票；更早几天他还演示过让Grok从乐高官网直接下单。知乎微博
2026年10月15-16日：GrokBot撞上那行警告弹框。
同时翻亚马逊的robots.txt，OpenAI的ChatGPT-User、Anthropic的Claude-User、谷歌的GoogleAgent-Shopping——主流Agent的访问程序基本都在禁止名单里。换句话说，被封的不是一家的Bot，是所有"别人家的"Agent。36氪
国内在上演一模一样的镜像：去年12月豆包手机（努比亚M153工程机）因为系统级跨应用自动操作，先后被微信、阿里系、拼多多、支付宝封禁。这款手机首批约3万台工程机火速售罄，二手溢价一度飙至185%。 截至本月，仍有"150多个APP封锁AI代操作"的讨论在发酵。两件事的底层逻辑是同一个：App和网站的收入结构里都藏着广告和流量分发，一个不经过货架、直接替用户下单的AI，动的不是订单，是入口。微博微博小红书
再对立场账：最严厉的父亲，自己也是最能"越境"的那个
反常识的点在这里。亚马逊发言人Lara Hendrickson的公开口径是：替消费者到其他商家购物的第三方应用，应当公开身份、并尊重商家是否愿意参与的决定——就像外卖平台和餐厅、在线旅行社和航司需要合作关系。听起来占理，但亚马逊自己干的是完全相反的事：
2014年推出Alexa，2024年上线购物助手Rufus；2025年已有超过3亿用户用过Rufus。今年5月，Rufus与升级后的Alexa+合并为Alexa for Shopping，打通历史对话、购物记录和个人偏好，能加购、回购、设置目标价自动下单。36氪
2025年4月上线Buy for Me：你在亚马逊搜到的商品如果不在亚马逊卖，AI会替你去别的商家网站完成购买，今年3月配套的ShopDirect已收录超40万家商户、1亿多件商品。
彭博社今年1月的调查发现：多家独立商户从没申请加入，商品却出现在亚马逊页面——一家文具店的小号解压球被展示成根本不卖的大号，顾客收到货不对板跑来找店铺退款，老板只能解释"问题出在亚马逊的AI"。亚马逊的回应是：商家可以随时申请退出。
“别人家的Agent进门要事先许可，自家Agent去别人家只保证事后可退出。” 这套双标解释起来也不复杂：亚马逊2025全年广告收入686.35亿美元；10月6-7日刚结束的秋季Prime大促，两天带来98.6亿美元美国线上销售额、同比增长8.5%，移动端贡献过半。这些数字背后是同一个入口——它当然不愿意让GrokBot带着用户的购物意图绕过自己的货架和赞助位。今年6月推出Alexa+ Agentic Ads、把广告塞进AI对话里，恰恰证明它也在重做同一件事：AI购物要做，但必须做在自己家里。知乎36氪
而对手的姿态相反：10月13日，Shopify宣布通过ShopMCP向更多AI Agent开放商品目录——搜索超10亿件商品、建购物车、用ShopPay直接结账。对Shopify来说，Agent不是威胁，是新增销售渠道。这给所有蹲海外购的人提了个醒：封锁不是全网统一行动，货架正在分阵营。36氪
最后对责任账：尝鲜之前，三件事没人替你兜底
事件里最容易被带节奏的是马斯克的承诺：如果GrokBot买错了东西或泄露银行卡信息，“SpaceX将赔偿用户的全部损失”。注意三件事——
这是口头承诺，没有产品和理赔先例。 连"创办XShop"都只是他随口的回复，目前没有任何实际产品计划。真出了错，你手里有的是一条推文。36氪
确认键的责任归属社区至今没吵清。 小红书上有帖子问得很实在："AI选好商品、加入购物车，我只看了一眼金额点了确认——闯祸了算谁的？“另一派从拒付角度指出：当交易变成"人下达模糊意图+机器具体执行”，传统电商"消费者主动浏览—选择—确认"的定责前提已经塌了。对商家而言，订单就是"用户"下的。小红书小红书
支付层面，“拍信用卡照片给Bot"的方案被OpenAI高管Tibo公开调侃为"不如直接把卡发网上”。 行业正在给Agent单独造支付通道——PayPal与Meta合作支持Agent购物支付、京东AI支付在国内试点、Shopify用ShopPay给Agent开结账口。 通行方向是给智能体发受限的钱包/令牌，而不是把实体卡照片塞进聊天框。微博知乎
落到使用边界，就三条：
可以放心用的：平台自己的官方AI——Rufus/Alexa的比价、加购、降价自动下单，以及Buy for Me这类平台自己开的外溢通道，它们本来就在条款之内。
现在别碰的：让第三方Agent登录你的亚马逊账号、替你在站内操作（Muse和GrokBot被封的罪名之一正是"获取并保存用户账号凭据"）；把实体卡照片发给任何Bot；用伪装成普通浏览器的绕过手段——亚马逊起诉Perplexity用的就是这条。
继续观察的：①法院后续与立法会不会给"Agent=用户工具"这个判例画更细的边界；②亚马逊会不会像外卖平台找餐厅那样，反过来和Agent厂商谈合作协议（它已经在Alexa+ Agentic Ads上证明了广告+AI入口的组合欲）；③国内豆包手机二代从"模拟点击"转向MCP协议接口后，平台与大模型是继续封还是开始谈。
收个尾
这场戏的主角从来不是马斯克。货架第一次要面对的不是"被比价"，而是购物意图在到达它之前就被别人接走了。亚马逊有权关自己的门，但它拦不住消费者跟着Agent走，也拦不住Shopify们主动开门。
给所有想让AI替你购物的人一句实在话：AI现在适合替你跑腿、比价、蹲降价，但还轮不到替你拿钥匙——支付凭据和账号登录，先留在自己手里。 窗口期的判断标准也很简单：哪家平台先和哪家Agent签出正式的分成协议，那天的新闻，才是"把钥匙交出去"的合理时点。
